成功利用可获取目标系统的完全控制权限,导致敏感数据泄露、系统服务中断,或作为跳板进一步渗透内网其他资产。
全球政府确实在“数字化”这件事上花了钱、出了力,但民众的获得感,远远跟不上政府投入的速度。
单个协议都没错,不代表组合后的 Agent 系统安全。真正的越权,往往发生在协议之间。
打造“自由军械库”:美国国防部暂停CMMC第二阶段要求。
研究者不仅完整定义了stealth memory injection(隐形内存注入)攻击,还搭建了全周期评测基准 WHISPERBENCH,以及能一键生成攻击载荷的 MEMGHOST 框架,用详实的实验证明...
该法案旨在建立联邦统一的高风险AI强制上报制度,弥补以往仅依赖行政令和企业自愿承诺等软性监管手段的不足。
近期,隐私监管领域极具影响力的国家标准启动修订。本文系统梳理了新版 GB/T 35273《个人信息安全规范》征求意见稿的核心修订内容,并提炼整体修订趋势,为企业开展个人信...
推动我国互联网基础资源高质量发展,塑造互联网发展新动能新优势,赋能网络强国和数字中国建设。
近期奇安信威胁情报中心通过云沙箱捕获到多个UTG-Q-1000黑产团伙的新银狐木马变种,这批新变种从2026年6月初起开始投递使用,根据奇安信威胁情报中心的检测,该系列变种近...
一个AI工具挖出了藏在Linux里15年的致命漏洞,另一个AI却因为一个被录错的数字,让四辆警车把无辜记者当成盗车贼围了起来。
国内首份全面覆盖本体智能理论、架构、工程、行业实践与标准规划的系统性权威研究成果。
美太空军正加速推进其下一代指挥控制(C2)系统的现代化进程。
《大事记》全面记录了中国互联网基础技术的重要事件、关键突破和代表性成果,为总结我国互联网科技创新经验、传承科学家精神、推动未来发展提供了重要参考。
不要只防坏工具,也要防工具把自己说得过于正确。
EDPB指引 VS. 中国国家标准。
该名黑客借助AI自动化流程,串联云环境中的多个薄弱环节,利用窃取的凭证,成功对亚马逊云服务的一家大型客户实施数据勒索。
美国拟建立人工智能重大安全事件强制报告制度。
本次《办法》的重要作用,在于拉齐金融业网络安全保护的基本要求,并通过监督管理协同、信息共享和责任衔接,强化金融业网络安全治理。
Agent Skill 不应该只是开发者手里的配置文件,也不应该只是平台上的一个能力模块。
旨在汇聚成员国、行业组织及欧盟层面机构的力量,共同加强数字环境安全防护,有效抵御先进人工智能可能引入的脆弱环节。
微信公众号